El malware se esconde en clones de aplicaciones móviles pagas legítimas

Una vez más, los piratas informáticos están explotando una de las formas más antiguas de infectar a las víctimas con malware. Los investigadores de seguridad han descubierto que todavía hay una cantidad significativa de aplicaciones móviles cargadas con malware. Las aplicaciones maliciosas están diseñadas para engancharse a un tipo particular de usuario: aquellos que desean descargar y piratear aplicaciones legítimas.

Versiones gratuitas falsas de aplicaciones pagas propagan malware móvil

Un equipo de investigadores de la empresa francesa de seguridad móvil Pradeo descubrió que hay un número inquietantemente alto de sitios web activos que propagan malware a través de copias falsas de aplicaciones móviles pagas o basadas en suscripción, que se ofrecen aparentemente de forma gratuita a posibles piratas móviles.

Por supuesto, la mayoría de esas aplicaciones tienen como objetivo los sistemas Android, ya que el iOS de Apple está mucho más protegido como sistema, y la instalación de aplicaciones de sitios web de rescate es casi imposible. Sin embargo, la naturaleza abierta de Android como plataforma lo hace particularmente susceptible a intrusiones similares. Por supuesto, la culpa aquí es, ante todo, de los usuarios que intentan descargar software de pago de forma gratuita.

El equipo de Pradeo observó una tendencia particular entre las aplicaciones maliciosas distribuidas en los sitios web en cuestión. Una gran cantidad del contenido malicioso fue diseñado para imitar aplicaciones legítimas, pero que requieren pago o algún tipo de suscripción para hacer uso de todas sus funciones. Esto atrae a los usuarios que esperan usar la funcionalidad premium de la aplicación sin pagar. Sin embargo, todo lo que sucede una vez que descargan la aplicación falsa "gratuita" es que el malware aterriza en su teléfono y los espía o extrae datos.

Cuando busca atraer a usuarios aprovechados como lo hacen los piratas informáticos, todo lo que tiene que hacer es optimizar su sitio web para las palabras clave que usarían las personas que buscan software de pago gratuito. Lamentablemente, parece que los motores de búsqueda clasifican y muestran esos sitios web, aunque el contenido de ellos sea malicioso.

Netflix entre las aplicaciones más falsificadas

Para dar cierta perspectiva sobre el tema, Pradeo citó el hallazgo no solo de unas pocas, sino literalmente de cientos de imitaciones de la aplicación de Netflix, que afirmaban tener una suscripción gratuita en su interior, mientras que solo contenían malware.

Al igual que con todo el software, ya sea que use su computadora de escritorio o su teléfono móvil, la mejor solución siempre es usar tiendas de aplicaciones legítimas cuando necesite una nueva aplicación. Esos mercados y plataformas tienen los niveles más altos de curación y, aunque ha habido casos en los que una aplicación con malware inteligentemente oculto en su interior ha permanecido en Google Play Store durante semanas, la posibilidad de encontrarse con una allí es infinitamente menor que si use un sitio web aleatorio que ofrezca aplicaciones de Android que muy probablemente estén relacionadas con malware.